Kubernetes v1.37 节点资源与容器安全工程专题

官方

Kubernetes 官方首页

Kubernetes 官方入口，汇总文档、博客、版本和生态资源。

官方

Kubernetes v1.37 发布说明

v1.37 的版本发布、cgroup v2、Memory QoS、DRA 和升级注意事项。

官方

Memory QoS 进入 Beta

介绍 Memory QoS 默认启用、memoryThrottlingFactor 和 TieredReservation。

官方

Rootless kubelet 进入 Beta

说明 KubeletInUserNamespace、非 root 节点组件和兼容性边界。

官方

以非 root 用户运行节点组件

配置 kubelet、kube-proxy 和容器运行时在用户命名空间中运行。

官方

Kubelet 配置 API v1beta1

Kubelet 的资源预留、cgroup 驱动、QoS 和节点行为配置参考。

官方

配置 Namespace 默认内存请求和限制

使用 LimitRange 为命名空间设置默认内存 request 和 limit。

官方

配置内存与 CPU 配额

使用 ResourceQuota 约束命名空间总体内存和 CPU 消耗。

官方

Kubernetes v1.37 容器存储安全

介绍 emptyDir 权限模式与 bind mount 选项带来的容器存储安全能力。